इस लघु कथा के दो भाग हैं:
- एक भेद्यता का पता लगाना जो डेवलपर्स की असावधानी के कारण सबसे अधिक संभावना है;
- बीलाइन में खोज की रिपोर्ट।
लेकिन यह पोस्ट प्रकट नहीं होता अगर सब कुछ इतना सरल होता।
भाग 1. क्या हुआ?
कल, एंड्रॉइड स्टूडियो में अपने आवेदन को डिबग करते हुए, मैंने लॉगकैट खोला, और देखा कि "माई बीलाइन" वहां भड़की। तो क्या? मेरे पास वास्तव में यह एप्लिकेशन इंस्टॉल है। कई एप्लिकेशन लॉग में कुछ लिखते हैं।
लेकिन। यह एक HTTP अनुरोध और प्रतिक्रिया लॉग हुआ। फिर, यह इतना डरावना नहीं है। एपीआई अनुरोध लिंक, सफल प्रतिक्रिया के बारे में संदेश।
लेकिन। लिंक के अलावा हेडर और रिक्वेस्ट बॉडी सहित json सामग्री (ध्यान से स्वरूपित) और टोकन सत्र।
तब आप बस अपने आप को पॉपकॉर्न बना सकते हैं, "बीलाइन" कीवर्ड द्वारा फ़िल्टर कर सकते हैं और एप्लिकेशन के नेटवर्क जीवन को देख सकते हैं।
भाग 2. हम अलार्म बजाते हैं।
बेशक, इसे नहीं छोड़ा जाना चाहिए। बिना किसी हिचकिचाहट के, मैं ऊपर बताई गई कंपनी की साइट पर जाता हूं, मैं अपनी आंखों से तिरछे होकर दौड़ता हूं और साइट पर समर्थन के साथ चैट शुरू करने के प्रस्ताव से बेहतर कुछ नहीं पाता। बेशक, मैं चैट बॉट के रूप में चेहरे के नियंत्रण में आता हूं।
इसके बाद निम्नलिखित संवाद किया गया:
बॉट के साथ संवादबॉट: हमारी चैट से संपर्क करने के लिए धन्यवाद। एक प्रश्न पूछें और हमारे विशेषज्ञ आपको एक समाधान खोजने में मदद करेंगे।
Me: शुभ दोपहर, मैंने गलती से आपके एंड्रॉइड एप्लिकेशन में भेद्यता की खोज की थी, मैं इसे कहां रिपोर्ट कर सकता हूं?
बॉट: iMessage और FaceTime एक शुल्क के लिए Apple द्वारा विकसित तकनीकें हैं। उपयोग करने के लिए इंटरनेट कनेक्शन की आवश्यकता होती है। iMessage - आपको दूसरे iMessage उपयोगकर्ता को एक पाठ संदेश भेजने की अनुमति देता है। आपके डिवाइस की सेटिंग्स में सेवा को अक्षम करना संभव है: "सेटिंग्स" - "संदेश" - "iMessage" - अक्षम करें। फेसटाइम एक ऐसा प्रोग्राम है जिसके साथ आप Apple डिवाइस के बीच वीडियो और ऑडियो कॉल कर सकते हैं। आप इस विकल्प को अपने डिवाइस की सेटिंग में भी अक्षम कर सकते हैं: "सेटिंग्स" - "फेसटाइम" - अक्षम करें। यदि आपके पास अभी भी इस सेवा के भीतर संभावनाओं के बारे में प्रश्न हैं, तो आप उन लोगों से संपर्क कर सकते हैं। Apple iPhone समर्थन: 8-800-555-67-34 (मुफ्त कॉल)।
मैं: क्या?
बॉट: कृपया निर्दिष्ट करें कि आपकी क्या रुचि है।
Me: मैंने गलती से आपके एंड्रॉइड एप्लिकेशन में एक भेद्यता की खोज की थी, मैं इसे कहां रिपोर्ट कर सकता हूं?
बॉट: iMessage और FaceTime एक शुल्क के लिए Apple द्वारा विकसित तकनीकें हैं। उपयोग करने के लिए इंटरनेट कनेक्शन की आवश्यकता होती है। iMessage - आपको दूसरे iMessage उपयोगकर्ता को एक पाठ संदेश भेजने की अनुमति देता है। आपके डिवाइस की सेटिंग्स में सेवा को अक्षम करना संभव है: "सेटिंग्स" - "संदेश" - "iMessage" - अक्षम करें। फेसटाइम एक ऐसा प्रोग्राम है जिसके साथ आप Apple डिवाइस के बीच वीडियो और ऑडियो कॉल कर सकते हैं। आप इस विकल्प को अपने डिवाइस की सेटिंग में भी अक्षम कर सकते हैं: "सेटिंग्स" - "फेसटाइम" - अक्षम करें। यदि आपके पास अभी भी इस सेवा के भीतर संभावनाओं के बारे में प्रश्न हैं, तो आप उन लोगों से संपर्क कर सकते हैं। Apple iPhone समर्थन: 8-800-555-67-34 (मुफ्त कॉल)।
मैं: क्या हो रहा है?
बॉट: कृपया अपने प्रश्न में सुधार करें।
Me: मैंने गलती से आपके एंड्रॉइड एप्लिकेशन में एक भेद्यता की खोज की, मैं इसे कहां रिपोर्ट कर सकता हूं?
बॉट: iMessage और FaceTime एक शुल्क के लिए Apple द्वारा विकसित तकनीकें हैं। उपयोग करने के लिए इंटरनेट कनेक्शन की आवश्यकता होती है। iMessage - आपको दूसरे iMessage उपयोगकर्ता को एक पाठ संदेश भेजने की अनुमति देता है। आपके डिवाइस की सेटिंग्स में सेवा को अक्षम करना संभव है: "सेटिंग्स" - "संदेश" - "iMessage" - अक्षम करें। फेसटाइम एक ऐसा प्रोग्राम है जिसके साथ आप Apple डिवाइस के बीच वीडियो और ऑडियो कॉल कर सकते हैं। आप इस विकल्प को अपने डिवाइस की सेटिंग में भी अक्षम कर सकते हैं: "सेटिंग्स" - "फेसटाइम" - अक्षम करें। यदि आपके पास अभी भी इस सेवा के भीतर संभावनाओं के बारे में प्रश्न हैं, तो आप उन लोगों से संपर्क कर सकते हैं। Apple iPhone समर्थन: 8-800-555-67-34 (मुफ्त कॉल)।
मुझे इस बात का बिलकुल भी अंदाजा नहीं है कि बॉट किस कीवर्ड के कारण इतना विकृत था। मैं एक उत्तर देने वाली मशीन के साथ इस बातचीत से जल्दी ही ऊब गया था। मैंने एक और संयोजन की कोशिश की और, लो और निहारना, मदद की जानकारी मुझ पर फिर से जमा हुई थी, लेकिन अंत में मुझे अभी भी एक वास्तविक व्यक्ति के साथ बात करने की पेशकश की गई थी। हुर्रे, एक निश्चित ओलेग दिखाई दिया, उसने रोबोट के साथ मेरी बातचीत का अध्ययन किया (शायद उसे राहत मिली कि रोबोट अभी तक उसे प्रतिस्थापित नहीं करेंगे) और मुझे सलाह दी कि वह मेरे स्क्रीनशॉट के साथ otvet@beeline.ru का वर्णन करें (मुझे साइट पर उसका उल्लेख नहीं मिला, शायद यह बुरा है। मैं देख रहा था)। तब ओलेग ने मुझे मदद के लिए धन्यवाद दिया और अन्य रोबोटों को बचाने के लिए छोड़ दिया।
मैंने प्रगति से प्रसन्न होकर, संकेतित मेल को निम्नलिखित लिखा:
मेरा पत्रशुभ दोपहर
मुझे गलती से पता चला कि माई बीलाइन एंड्रॉइड एप्लिकेशन टोकन और जसन सामग्री के साथ लॉग में सभी एपीआई अनुरोधों को मिला देता है। मेरी राय में, यह एक भेद्यता है।
निष्ठा से,
कोज़लोव मिखाइल
खुद से संतुष्ट होकर उन्होंने खुद को कॉफी बनाया और काम करना जारी रखा। आज जवाब आया।
जवाब हैहैलो माइकल!
यह स्पष्ट नहीं है कि वास्तव में आपके लिए क्या काम नहीं करता है। अपनी समस्या का अधिक विस्तार से वर्णन करें।
Beeline सेवाओं का उपयोग करने के लिए धन्यवाद।
सबसे अच्छा संबंध है
नेक्रासोव व्याचेस्लाव,
Beeline ग्राहक सहायता सेवा।
फेसपालम के अनुष्ठान के बाद, यह संदेश लिखने से रोकने के लिए कि यह मेरे लिए काम नहीं करता है, लेकिन उनके लिए: चैट बॉट, समर्थन सेवा और एप्लिकेशन डेवलपर्स, मैंने समस्या का अधिक विस्तार से वर्णन किया है।
इस बार, मुझे लंबा इंतजार नहीं करना पड़ा, जवाब पांच मिनट में आया।
यहाँ वह हैप्रिय ग्राहक! हम समय के साथ जुड़े रहने और संबंधित संचार चैनलों में सेवा प्रदान करने का प्रयास करते हैं। हमारे लिए यह महत्वपूर्ण है कि आप हमसे जल्द से जल्द प्रतिक्रिया प्राप्त करें। ईमेल समर्थन उपलब्ध नहीं है। किसी भी प्रश्न का त्वरित उत्तर पाने के लिए, हम आपको वेबसाइट पर एक विशेषज्ञ के साथ चैट करने के लिए आमंत्रित करते हैं: https://beeline.ru/customers/pomosh/ या मोबाइल एप्लिकेशन में: https://beeline.ru/dl ! कृपया ध्यान दें कि यह पत्र स्वतः उत्पन्न होता है और किसी प्रतिक्रिया की आवश्यकता नहीं होती है। हम साइट पर या मोबाइल एप्लिकेशन में एक चैट में आपका इंतजार कर रहे हैं। अपनी बीलाइन!
